ICT Risk Analyst

Mooney; Milano; On-site; EUR 28,000 - 35,000; Full time

Job summary

Mooney cerca per la sede di Milano un ICT Risk Analyst da inserire nella Funzione Risk Management. Il/la candidato/a ideale, riportando al Responsabile della Funzione, ha maturato almeno 2 anni in ruoli analoghi, preferibilmente in contesto bancario o di mediazione finanziaria.

Si occuperà di definire e monitorare il framework di ICT risk management, condurre ICT & Security Risk Assessment, analizzare informazioni per la valutazione dei rischi ICT e aggiornare la relativa documentazione,

Qualifications

• Almeno 2 anni di esperienza in ICT risk management o ruoli analoghi, preferibilmente banking/finanza.
• Conoscenza di framework di rischio cyber (DORA, ISO/IEC 27005) e IT Service Management.
• Ottime capacità analitiche e orientamento al problem solving.

Responsibilities

• Definire e monitorare il framework di ICT risk management.
• Condurre ICT & Security Risk Assessment ed eseguire controlli di secondo livello.
• Raccolta e analisi delle informazioni per la valutazione dei rischi ICT e aggiornamento della documentazione.
• Monitorare KRI ed esposizioni al rischio e supportare la reportistica al management.

Skills

ICT risk management

Security risk assessment

IT governance

Analytical skills

Education

Laurea in informatica o ingegneria

Tools

AWS

Job description

Mooney ricerca per la propria sede di Milano un/a ICT Risk Analyst da inserire all’interno della Funzione Risk Management.

II/la candidato/a ideale, a riporto del Responsabile della Funzione, deve aver maturato almeno 2 anni di esperienza in ruoli analoghi, preferibilmente in un contesto Bancario, o di intermediazione finanziaria, e/o presso primarie società di consulenza.

In particolare, iI/la candidato/a si occuperà di:

• Definire e monitorare il framework di ICT risk management;
• Condurre ICT & Security Risk Assessment ed eseguire controlli di secondo livello;
• Effettuare la raccolta e l’analisi delle informazioni necessarie alla valutazione dei rischi ICT e all’aggiornamento della relativa documentazione;
• Monitorare KRI, le principali esposizioni al rischio e lo stato delle azioni di remediation;
• Supportare la predisposizione della reportistica periodica sul rischio ICT per il management.
• Almeno 2 anni di esperienza nel ruolo o in ruoli analoghi;
• Laurea in discipline informatiche o ingegneristiche;
• Familiarità con i principali framework di rischio cyber (e.g., OCTAVE, FAIR, MAGERIT);
• Conoscenza delle tematiche di IT Service Management;
• Conoscenza obbligatoria della normativa DORA;
• Conoscenza dei principali standard di settore quali ISO/IEC 27005;
• Esperienza, anche in contesti di supporto, nelle attività di ICT Risk Assessment e/o IT Audit;
• Ottime capacità analitiche.

Costituiscono elementi preferenziali il possesso di certificazioni professionali in ambito Cloud (AWS), Information Security (e.g., CISSP, CISM) e Risk Management (e.g., CRISC)

Retribuzione annua lorda (RAL): fascia compresa tra €28.000 e €35.000, definita in funzione delle competenze, dell'esperienza e delle responsabilità del ruolo.

La ricerca rispetta il d.lgs. 198/2006 ed è aperta a candidat* di qualsiasi orientamento o espressione di genere, orientamento sessuale, età, etnia e credo religioso. Il presente annuncio è stato ideato nel rispetto della diversity e dell’inclusività.